Política de privacidad

¿Quién es el Responsable del tratamiento?*

Alessi S.p.A., con domicilio social en Via Privata Alessi, 6 – 28887 Omegna (VB) (Número de IVA: 00465840031) (en adelante, “Responsable”). *A los efectos del art. 4 n.7 GDPR: el responsable del tratamiento es quien determina los fines y medios del tratamiento de los datos personales y sus responsabilidades se indican en el art. 24 GDPR.

¿Cómo puedo contactarlo?

Los datos de contacto de la empresa son:

Pec: alessispa@legalmail.it

Dirección: Via Privata Alessi, 6 – 28887 Omegna (VB)

¿Se ha designado un DPO? ¿Cuáles son sus datos de contacto?

La empresa ha designado como su DPO a la Abg. Angela Lo Giudice, a quien puede contactarse en la siguiente dirección: dpo@alessi.com. Se puede contactar al DPO para el ejercicio de los derechos de los interesados y para cualquier información relativa al tratamiento de los datos personales.

1. Introducción

A los efectos del reglamento Europeo sobre la protección de datos personales (GDPR), las personas jurídicas no se consideran interesados y, por lo tanto, no se aplica el reglamento europeo. Sin embargo, si en el contexto de la recogida de datos de la empresa se incluyen datos personales referidos a una persona física, esta se considerará interesado a los efectos del reglamento antes mencionado, con la consiguiente aplicabilidad de la normativa de referencia.

2. ¿Cuáles son los tratamientos que se llevan a cabo a través del sitio? ¿Y cuáles son las bases jurídicas, los fines y los tiempos de conservación?

- Registro:

Finalidad: La finalidad es registrarse en el sitio y poder realizar las compras con mayor facilidad; ejercer o defender un derecho en caso de litigio.

Base jurídica: Consentimiento del Interesado. En caso de litigio, los datos se tratarán para ejercitar y/o defenderse en juicio en base al interés legítimo del Responsable.

Tiempos de conservación: En caso de que la cuenta permanezca inactiva durante 7 años, le enviaremos un correo electrónico para saber si todavía está interesado en mantenerla activa; de lo contrario, la cuenta será cancelada. Los datos se tratarán durante un período más largo en caso de litigio.

Otra información: La entrega de los datos es opcional, ya que las compras también se pueden realizar en modo “invitado”.

- Compra:

Finalidad: La finalidad principal del tratamiento de los datos es permitirle comprar y recibir el producto adquirido. Además, los datos son necesarios para el cumplimiento de las obligaciones legales (también de naturaleza contable y fiscal). Por último, podrían ser necesarios en caso de que se presenten reclamaciones sobre el correcto cumplimiento del contrato.

Base jurídica: Ejecución de un contrato y consiguiente cumplimiento de las obligaciones legales que incumben al responsable del tratamiento. En caso de litigio, los datos se tratarán para ejercitar o defenderse en juicio, y esto corresponde al interés legítimo del responsable del tratamiento.

Tiempos de conservación: Los datos se cancelarán 10 años después del cumplimiento del contrato. Podrían conservarse durante más tiempo solo en caso de litigios y, por lo tanto, para ejercitar o defender un derecho en base al interés legítimo del responsable del tratamiento.

Otra información: La entrega de los datos es obligatoria y, en caso de negarse a entregar los datos, no será posible comprar los productos solicitados.

- Compra con pago rápido:

Fuente y categorías de datos tratados: En el caso de compra a través del pago rápido, los datos personales, de envío, de facturación y de contacto se importarán de Paypal, ShopPay y GooglePay (art. 14 GDPR)

- Marketing por correo electrónico:

Finalidad: La finalidad del tratamiento de los datos es enviarle boletines y DEM a través de modalidades tradicionales o también a través de modalidades automatizadas (correo electrónico, redes sociales).

Base jurídica: Consentimiento prestado por el Interesado a los efectos de los arts. 6, co. 1, lett. a) GDPR y 130 co. 1-2 D.Lgs. 196/03

Tiempos de conservación: 1 año desde el último envío o hasta la revocación del consentimiento.

Otra información: El consentimiento podrá ser revocado en cualquier momento. El Usuario tiene plena libertad para entregar los datos solicitados, ya que no existe la obligación legal de proporcionarlos. Sin embargo, si el usuario decide no proporcionar los datos indicados como esenciales, el Responsable del tratamiento no podrá realizar la finalidad indicada.

- Marketing por SMS:

Finalidad: La finalidad del tratamiento de los datos es enviarle comunicaciones de marketing a través de SMS.

Base jurídica: Consentimiento prestado por el Interesado a los efectos de los arts. 6, co. 1, lett. a) GDPR y 130 co. 1-2 D.Lgs. 196/03

Tiempos de conservación: 1 año desde el último envío o hasta la revocación del consentimiento.

Otra información: El consentimiento podrá ser revocado en cualquier momento enviando al número desde el que llegan las comunicaciones un mensaje con el texto “STOP”. El Usuario tiene plena libertad para entregar los datos solicitados, ya que no existe la obligación legal de proporcionarlos. Sin embargo, si el usuario decide no proporcionar los datos indicados como esenciales, el Responsable del tratamiento no podrá realizar la finalidad indicada.

- Boletín/DEM “Softspam” por correo electrónico:

Finalidad: La finalidad del tratamiento de los datos es enviarle boletines y DEM. En caso de que compre nuestro producto, sus datos se exportarán a un CRM para el envío de información comercial sobre productos similares a los del objeto de la compra.

Base jurídica: En caso de compra, su consentimiento no es necesario en virtud del art. 130 c. 4 d.lgs. n. 196/03.

Tiempos de conservación: 1 año desde el último envío.

Otra información: Es posible ejercer la opción de exclusión en cualquier momento.

- Correos electrónicos transaccionales:

Finalidad: La finalidad del tratamiento de los datos es enviarle información en relación con la compra realizada.

Base jurídica: Ejecución contractual.

Tiempos de conservación: Hasta la entrega del pedido.

Otra información: Los correos electrónicos transaccionales se envían para permitir una mejor gestión de los pedidos y para proporcionar al Cliente la confirmación en relación con la compra y el envío.

- Back in stock:

Finalidad: La finalidad del tratamiento de los datos es informarle cuando un producto agotado vuelve a estar disponible para la compra.

Base jurídica: Ejecución de medidas precontractuales llevadas a cabo a petición del Interesado.

Tiempos de conservación: Los datos se conservarán durante 18 meses.

Otra información: El Usuario tiene plena libertad para entregar los datos solicitados, ya que no existe la obligación legal de proporcionarlos. Sin embargo, si el usuario decide no proporcionar los datos indicados como esenciales, el Responsable del tratamiento no podrá realizar la finalidad indicada.

- Marketing y elaboración de perfiles a través de plataformas digitales:

Finalidad: La finalidad del tratamiento de los datos es mostrar contenido de marketing basado en sus intereses, tal como se identifica a partir de sus interacciones en nuestro sitio o en las redes sociales. Esto incluye el uso de herramientas de retargeting de plataformas digitales para difundir mensajes publicitarios dirigidos.

Base jurídica: Consentimiento que se puede adquirir a través de varios métodos: 1) A través de las cookies en nuestro sitio: Su consentimiento a las cookies de marketing y elaboración de perfiles se recoge a través de la configuración relativa a las cookies en nuestro sitio. 2) Para las campañas de Custom Audience CRM (prospección y retargeting): Para estas campañas, obtenemos su consentimiento explícito para utilizar sus datos de contacto (por ejemplo, dirección de correo electrónico) con fines de marketing. Interacción con las páginas sociales: Si usted ha dado su consentimiento al uso de cookies de elaboración de perfiles en nuestro sitio, podemos tratar sus datos de contacto y la información comunicada durante la interacción con las páginas sociales. Utilizamos esta información, de conformidad con su configuración de privacidad en las redes sociales, para mostrar anuncios de marketing personalizados.

Tiempos de conservación: Los datos se conservarán hasta la revocación del consentimiento a través de la configuración de las cookies.

Otra información: 1) Consentimiento adquirido a través de las cookies en nuestro sitio: El Usuario puede gestionar o revocar este consentimiento en cualquier momento, tal como se describe en nuestra Política de Cookies. Le informamos, además. que las cookies pueden ser tanto de primera como de tercera parte y, por lo tanto, instaladas, a través nuestro, directamente por Meta. 2) Consentimiento adquirido para las campañas de Custom Audience CRM (prospección y retargeting): Este consentimiento nos permite tratar sus datos para identificar públicos similares (lookalike) y para mostrar publicidad dirigida en las redes sociales y otras plataformas digitales. En el caso de la simple segmentación del Usuario, no se requiere su consentimiento.

- Chat:

Finalidad: La finalidad del tratamiento de los datos es recibir información y asistencia a través del chat; ejercitar o defender un derecho en caso de litigio.

Base jurídica: Consentimiento. Exclusivamente en caso de litigio, los datos se tratarán en base al interés legítimo del Responsable.

Tiempos de conservación: Trataremos los datos durante el tiempo necesario para responder a las solicitudes y, posteriormente, cancelaremos los datos. Podrían conservarse durante más tiempo solo en caso de posibles reclamaciones y, por lo tanto, para ejercitar o defender un derecho en base al interés legítimo del responsable del tratamiento. La verificación de la obsolescencia de los datos se realiza cada 12 meses.

Otra información: La entrega de los datos es opcional y no siempre necesaria. Es evidente que, en caso de no entregar los datos, cuando se soliciten, no será posible proporcionar asistencia al Usuario.

- Contáctenos:

Finalidad: La finalidad es ofrecer al Usuario o al Cliente la posibilidad de contactar con el Responsable del tratamiento; ejercitar o defender un derecho en caso de litigio.

Base jurídica: Ejecución contractual y cumplimiento de medidas precontractuales llevadas a cabo a petición del interesado. En caso de litigio, interés legítimo del Responsable del tratamiento.

Tiempos de conservación: Los datos se conservarán durante 3 años o durante un período más largo en caso de litigio.

Otra información: La entrega de los datos es obligatoria y, en caso de negarse a entregar los datos, no será posible contactar con el Responsable del tratamiento.

- Carrito abandonado:

Finalidad: La finalidad del tratamiento de los datos es poder enviar 3 correos electrónicos en 72 horas para invitar al usuario a finalizar la compra interrumpida en el sitio.

Base jurídica: Interés legítimo del Responsable del tratamiento en la conclusión de la compra.

Tiempos de conservación: 72 horas

Otra información: La entrega de los datos es automática y se produce tras la cumplimentación parcial del carrito de la compra.

- Carrito abandonado vía SMS:

Finalidad: La finalidad del tratamiento de los datos es poder enviar 3 SMS en 72 horas para invitar al usuario a finalizar la compra interrumpida en el sitio.

Base jurídica: Consentimiento del Interesado.

Tiempos de conservación: 72 horas

Otra información: La entrega de los datos es opcional y el consentimiento puede ser revocado en cualquier momento enviando al número desde el que llegan las comunicaciones un mensaje con el texto “STOP”.

Datos de navegación:

Finalidad: Seguridad del sitio

Base jurídica: Trataremos los datos en base al interés legítimo de la empresa en la seguridad informática y el cumplimiento de las obligaciones legales. La base jurídica para el tratamiento de las cookies que no son necesarias es el consentimiento

Tiempos de conservación: 24 meses

Otra información: Para la normativa sobre cookies, consulte la información correspondiente.

3. ¿Qué más debo saber?

Los datos se tratarán de forma lícita, correcta y con la máxima confidencialidad, respetando las medidas de seguridad adecuadas, tal como se establece en el Código y el Reglamento. El tratamiento se realizará con medios digitales. Los datos no serán objeto de difusión pública. Además, el usuario no será sometido a tratamientos de decisión automatizados como la elaboración de perfiles, a menos que consienta a ello mediante la instalación de cookies u otras herramientas de seguimiento para cuya normativa se remite a la información correspondiente.

4. ¿A quién se comunicarán mis datos?

El Responsable podrá comunicar los datos a todos aquellos sujetos a los que la comunicación sea obligatoria por ley para el cumplimiento de los fines previstos por la ley. El Responsable también utiliza algunas empresas o herramientas informáticas que llevan a cabo actividades de tratamiento de los datos personales de los interesados en interés exclusivo del responsable del mismo, todos ellos debidamente designados responsables del tratamiento a los efectos del art. 28 GDPR. Los datos también se comunicarán a las pasarelas de pago en calidad de responsables autónomos del tratamiento. La lista de los responsables del tratamiento está disponible en la sede. En caso de fusión, venta o cualquier otro cambio corporativo y/o en caso de organización de una de estas operaciones, sus datos podrán ser compartidos. Además, en caso de que la empresa propiedad del Responsable del tratamiento o parte de ella se venda a un tercero, este último podrá seguir utilizando sus datos, siempre en las modalidades previstas en esta política de privacidad.

5. ¿Cuál es el lugar de conservación y Transferencia de los datos?

La gestión y la conservación de los datos personales se realizarán en servidores ubicados dentro y fuera de la UE. El Responsable del tratamiento garantiza que la transferencia extra UE se realiza de conformidad con los arts. 44-47 Capítulo V del GDPR mediante la suscripción de cláusulas contractuales estándar y/o a través de la decisión de adecuación del 10 de julio de 2023.

6. ¿Cuáles son mis derechos y cómo puedo ejercerlos?

a) Derechos del interesado

El usuario, en su calidad de interesado, tiene los derechos a que se refieren el artículo 15 y siguientes del Reglamento y, en concreto:

1. Derecho de acceso (art. 15 GDPR)

El interesado tiene derecho a obtener la confirmación de la existencia o no de datos personales que le conciernen, aunque aún no estén registrados, y su comunicación en forma inteligible.

2. Derecho de rectificación (art. 16 GDPR)

El interesado tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernen y también la integración de los datos incompletos.

3. Derecho de cancelación (art. 17 GDPR)

El interesado tiene derecho a obtener la cancelación de los datos personales en presencia de motivos particulares como la revocación del consentimiento, la oposición al tratamiento o si los datos ya no son necesarios con respecto a los fines para los que fueron recogidos y tratados o en caso de tratamiento ilícito. No siempre será posible proceder a la cancelación, pero ciertamente será responsabilidad del responsable del tratamiento proporcionar una motivación adecuada.

4. Derecho a la limitación del tratamiento (art. 18 GDPR)

El interesado tiene derecho a obtener la limitación del tratamiento en presencia de hipótesis particulares como, por ejemplo, en el caso de solicitud de rectificación u oposición durante el tiempo de evaluación de las solicitudes.

5. Derecho a la portabilidad (art. 20 GDPR)

Si el tratamiento se basa en el consentimiento o en un contrato y se lleva a cabo con instrumentos automatizados, el interesado puede recibirlos en un formato estructurado, de uso común y legible por un dispositivo o pedir que se transmitan a otro responsable del tratamiento.

6. Derecho de oposición (art. 21 GDPR)

El interesado tiene derecho a oponerse, en todo o en parte:

a) por motivos legítimos al tratamiento de los datos personales que le conciernen, aunque sean pertinentes al fin de la recogida;

b) al tratamiento de datos personales que le conciernen para la consecución de fines no contemplados en el artículo 2.

El usuario puede formular una solicitud de oposición al tratamiento de sus datos personales a tenor del artículo 21 del GDPR en la que debe poner de manifiesto las razones que justifican la oposición: el Responsable se reserva el derecho de evaluar la solicitud, que no se aceptaría en caso de que existan motivos legítimos imperiosos para proceder al tratamiento que prevalezcan sobre los intereses, derechos y libertades del usuario.

7. Derecho a presentar una reclamación

El interesado tiene derecho a presentar una reclamación ante la autoridad de control competente a tenor del artículo 77 del GDPR si considera que el tratamiento de sus datos es contrario a la normativa vigente.

b) Modalidades de ejercicio:

El interesado puede ejercer en cualquier momento los derechos a que se refiere el artículo anterior contactando con el DPO en la siguiente dirección: dpo@alessi.com

Última versión: 07/02/2025

Menú